LayerZero и a16z сделали zkVM Jolt постквантовым: решёточная схема Akita, прувер в 2–3 раза быстрее, пруф 65–80 КБ

LayerZero и a16z crypto синхронно представили Akita — решёточную схему полиномиального коммитмента на предположении Module-SIS (то же семейство, что у стандартов NIST ML-DSA/ML-KEM) — и Lattice Jolt, версию open-source zkVM, где Akita заменила Dory, единственный компонент на эллиптических кривых. Разработку вела LayerZero с исследователями CMU и USC и командой a16z; статья и код выложены. Зачем: кривые заставляли Jolt считать в 256-битных полях, а решётки дают ту же 128-битную стойкость в 128-битных — работа прувера почти целиком состоит из умножений таких чисел; решёточные коммитменты, как и кривые, дёшевы для «почти нулевых» векторов, которыми оперирует Jolt, поэтому остальную архитектуру не трогали. Итог по данным авторов: прувер и верификатор быстрее в 2–3 раза, память ~200 байт/цикл вместо 300, пруф 65–80 КБ против 200+ КБ у hash-based постквантовых систем (в 2–8 раз меньше), на MacBook с Metal — с ~1 млн до >10 млн RISC-V-циклов в секунду за один релиз.

Для LayerZero это первый шаг к постквантовому Zero — её L1, анонсированному 10.02 и построенному на Jolt Pro, GPU-реализации Jolt (на февральском демо — кластер из 64 RTX 5090 на 1,61 млрд циклов/с). В марте LayerZero ориентировала на «постквантовость к началу 2027»; сейчас называет Akita «первым значимым шагом» и оговаривает, что работа продолжится «по мере приближения к мейннету» — даты нет. a16z отдельно продвигает тезис, что SNARK'и повторят путь подписей — hash-схемы останутся консервативным выбором, а массово внедрят решётки, — и перечисляет скрытые допущения hash-based систем: алгебраические хеши вроде Poseidon, недоказанные proximity-gap-оценки, целевая стойкость ниже 128 бит. Zero-knowledge-вариант Lattice Jolt обещан отдельной статьёй «в ближайшее время», hash-версия Jolt — в планах.

Источник: https://layerzero.network/blog/introducing-akita
————————————————————
BredoStrategy Vault
BredoStrategySubs